MySQL賦權與回收權限命令

可先閱讀：

回收權限命令：

--回收建表、改表、刪表權限
REVOKE CREATE ON zplatdb.* FROM 'zplat_cen1';
REVOKE DROP ON zplatdb.* FROM 'zplat_cen1';
REVOKE ALTER ON zplatdb.* FROM 'zplat_cen1';

--回收表記錄的增刪改權限
REVOKE INSERT ON newythdb.* FROM 'zplat_cen1';
REVOKE UPDATE ON newythdb.* FROM 'zplat_cen1';
REVOKE DELETE ON newythdb.* FROM 'zplat_cen1';

查看權限：

SHOW GRANTS FOR 'zplat_cen1';

回收了建表、改表、刪表後剩下的權限：

GRANT SELECT, INSERT, UPDATE, DELETE, REFERENCES, INDEX, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGGER ON `zplatdb`.* TO 'zplat_cen1'@'%'

on後面是庫名.表名，如果某個庫的全部表爲zplatdb.*，如果是全部庫的全部表爲*.*。

如果全部權限，可以用all privileges

賦權只需要把revoke改爲grant，from改爲to即可：

grant all privileges on uacdb1.* to uacuser1;

只要有權限的用戶都可以進行賦權或回收權限，不一定要使用root

與root具有差不多高權限的用戶

GRANT ALL PRIVILEGES ON *.* TO 'yth_dba'@'%' IDENTIFIED BY PASSWORD '*9B19858C16863BCAD3581AF92267E8061B80D422' WITH GRANT OPTION

賦權後要刷新：

FLUSH PRIVILEGES

全部權限解釋：

ALL PRIVILEGES：影響除WITH GRANT OPTION之外的所有權限
ALTER：影響ALTER TABLE命令的使用
ALTER ROUTINE：影響創建存儲例程的能力
CREATE：影響CREATE TABLE命令的使用
CREATE ROUTINE：影響更改和棄用存儲例程的能力
CREATE TEMPORARY TABLES：影響CREATE TEMPORARY TABLE命令的使用
CREATE USER：影響創建、棄用；重命名和撤銷用戶權限的能力
CREATE VIEW：影響CREATE VIEW命令的使用
DELETE：影響DELETE命令的使用
DROP：影響DROP TABLE命令的使用
EXECUTE：影響用戶運行存儲過程的能力
EVENT：影響執行事件的能力（從MySQL5.1.6開始）
FILE：影響SELECT INTO OUTFILE和LOAD DATA INFILE的使用
GRANT OPTION：影響用戶委派權限的能力
INDEX：影響CREATE INDEX和DROP INDEX命令的使用
INSERT：影響INSERT命令的使用
LOCK TABLES：影響LOCK TABLES命令的使用
PROCESS：影響SHOW PROCESSLIST命令的使用
REFERENCES：未來MySQL特性的佔位符
RELOAD：影響FLUSH命令集的使用
REPLICATION CLIENT：影響用戶查詢從服務器和主服務器位置的能力
REPLICATION SLAVE：複製從服務器所需的權限
SELECT：影響SELECT命令的使用
SHOW DATABASES：影響SHOW DATABASES命令的使用
SHOW VIEW：影響SHOW CREATE VIEW命令的使用
SHUTDOWN：影響SHUTDOWN命令的使用
SUPER：影響管理員級命令的使用，如CHANGE、MASTER、KILL thread、mysqladmin debug、PURGE MASTER LOGS和SET GLOBAL
TRIGGER：影響執行觸發器的能力（從MySQL5.1.6開始）
UPDATE：影響UPDATE命令的使用
USAGE：只連接，不授予權限